Análisis de ransomware en redes de infraestructuras médicas

En la actualidad, todas las personas usuarias de la sanidad tanto pública como privada, ceden una gran cantidad de información personal en sus centros sanitarios. La pérdida de esta información puede suponer graves problemas en la salud de sus usuarios, característica que es aprovechada por criminales que buscan generar una extorsión económica mediante un software malicioso que impide el acceso a estos datos; el malware capaz de realizar este tipo de ataque se denomina ransomware. En este trabajo, se ha realizado el análisis de un prototipo de infraestructura de red hospitalaria con el fin de poner de manifiesto las partes más propensas a recibir este tipo de ataque y así, evaluar un conjunto de herramientas que aporten una solución a la detección de aquellas partes más vulnerables o susceptibles a ser atacadas. Además, aportar también, herramientas que puedan mitigar un ataque que se haya producido con éxito y que los softwares de análisis no hayan sido capaz de detectar.En l'actualitat, totes les persones usuàries de la sanitat tant pública com privada, cedeixen una gran quantitat d'informació personal als seus centres sanitaris. La pèrdua d'aquesta informació pot suposar greus problemes en la salut dels seus usuaris, característica que és aprofitada per criminals que busquen generar una extorsió econòmica mitjançant un programari maliciós que impedeix l'accés a aquestes dades; el malware capaç de realitzar aquest tipus d'atac s'anomena ransomware. En aquest treball, s'ha realitzat l'anàlisi d'un prototip d'infraestructura de xarxa hospitalària amb la finalitat de fer palès les parts més propenses a rebre aquest tipus d'atac i així avaluar un conjunt d'eines que aportin una solució a la detecció d'aquelles parts més vulnerables o susceptibles a ser atacades. A més, aportar també, eines que puguin mitigar un atac que s'hagi produït amb èxit i que els softwares d'anàlisis no hagin sigut capaç de detectar.At present, all users of both public and private health care give a large amount of personal information in their health care centres. The loss of this information can cause serious problems for the health of its users, a characteristic that is exploited by criminals who seek to generate economic extortion through malicious software that prevents access to this data; malware capable of carrying out this type of attack is called ransomware. In this work, the analysis of a hospital network infrastructure prototype has been carried out in order to highlight the parts most prone to this type of attack and thus evaluate a set of tools that provide a solution to the detection of those parts most vulnerable or susceptible to attack. In addition, it also provides tools that can mitigate an attack that has been successful and that the analysis software has not been able to detect